Politique de confidentialité

Qui sommes-nous

pepita est éditée par Mathis Grosjean, responsable du traitement des données. Pour toute question, tu peux nous écrire à support@pepitacards.com.

Données que nous collectons

Quand tu te connectes avec Sign in with Apple ou Google, nous recevons et conservons l’identifiant de compte fourni par ce prestataire et, s’il la partage, ton adresse e-mail. Ces données servent à gérer ton compte et les échanges de support. Le jeton d'authentification est gardé dans le stockage sécurisé de ton appareil.

Quand tu scannes une carte, la photo est envoyée à notre serveur puis à Ximilar, notre prestataire de reconnaissance d'image, pour identifier la carte. La photo n'est pas stockée : nous conservons seulement une empreinte numérique (hash), la carte identifiée et des métadonnées techniques du scan, comme la taille de l'image, le résultat, la confiance et les temps de traitement.

L’app crée un identifiant d’installation persistant pour appliquer les limites anti-abus. Nous traitons aussi l’adresse IP et des signaux de limitation de débit. Ces données ne servent ni à la publicité ni au suivi.

PostHog traite des statistiques d’utilisation limitées : ouverture de l’app, scans, cartes ajoutées, fonctions consultées, résultat et durée des actions, identifiant propre à l’installation, version de l’app, modèle et type d’appareil, système, langue et fuseau horaire. La géolocalisation par adresse IP, l’enregistrement d’écran et le replay de session sont désactivés.

Ta collection de cartes est stockée localement sur ton appareil. Elle n'est pas enregistrée dans un profil serveur.

Lorsque tu t’inscris à la liste de lancement Pepita Market Weekly, nous conservons l’adresse e-mail saisie, la langue, la surface d’inscription et la date de ton consentement. Aucun email de newsletter n’est envoyé avant la mise en place d’une confirmation d’inscription.

Sur pepitacards.com, Vercel Web Analytics mesure de façon anonyme les visites et les pages consultées. Ce service traite notamment l’URL, le site référent, le pays, le type d’appareil, le navigateur et le système d’exploitation. Il n’utilise pas de cookie et ne conserve pas ton adresse IP ni d’identifiant permettant de te reconnaître.

Comment nous les utilisons

Nous utilisons ces données pour authentifier ton compte, identifier la carte scannée, afficher sa fiche, estimer sa valeur et suivre son évolution dans l'app. L’adresse inscrite à Pepita Market Weekly sert uniquement à préparer puis confirmer cette newsletter.

Nous n'utilisons pas tes données pour de la publicité, nous ne les vendons pas et nous ne faisons pas de suivi entre apps ou sites. Les statistiques de l’app servent à mesurer et améliorer son utilisation. Les statistiques anonymes du site servent uniquement à comprendre sa fréquentation. Aucun cookie publicitaire ou d’analytics n’est utilisé.

Partage avec des tiers

Apple et Google fournissent les services de connexion associés. Ximilar reçoit la photo de carte de façon transitoire afin de réaliser la reconnaissance d'image. Cardmarket et PriceCharting fournissent les données de prix consultées par carte ; ils ne reçoivent aucune donnée personnelle.

Supabase, Fly.io et Vercel sont utilisés comme prestataires d'infrastructure pour la base de données, l'API et ce site. Ces prestataires ne reçoivent que les données nécessaires au service. PostHog traite aux États-Unis les statistiques limitées de l’app décrites ci-dessus. Vercel fournit les statistiques anonymes du site.

Conservation & suppression

Les photos de cartes ne sont pas conservées. Les données de compte, les empreintes numériques et les métadonnées de scan sont gardées tant que ton compte est actif ou aussi longtemps que nécessaire pour fournir le service.

Une préinscription à Pepita Market Weekly est conservée jusqu’à sa confirmation, son retrait ou l’abandon du projet. Tu peux demander sa suppression à support@pepitacards.com.

L’identifiant anonyme utilisé par Vercel Web Analytics est renouvelé chaque jour. Les statistiques agrégées sont conservées pendant la durée de reporting prévue par notre offre Vercel.

Les statistiques de l’app sont conservées uniquement pendant la durée de reporting configurée. L’identifiant d’installation est supprimé de l’appareil lors de la désinstallation.

Tu peux supprimer ton compte et ses scans à tout moment dans l’app, via Réglages → Supprimer le compte. Cette action efface aussi les données locales de ce compte sur l’appareil. Tu peux également révoquer pepita dans les réglages de ton compte Apple ou Google ; l’app ne conserve pas de jeton prestataire permettant de révoquer cette autorisation pour toi.

Tes droits (RGPD)

Tu peux demander l'accès à tes données, leur rectification, leur effacement ou t'opposer à certains traitements, dans les limites prévues par le RGPD.

Pour exercer ces droits, contacte-nous à support@pepitacards.com.

Enfants

pepita n'est pas destiné aux enfants de moins de 15 ans. Si tu penses qu'un enfant nous a transmis des données, contacte-nous pour demander leur suppression.

Modifications & contact

Si cette politique change, nous publierons la nouvelle version sur cette page avec une date de mise à jour actualisée.

Pour toute question sur la confidentialité ou le support, écris-nous à support@pepitacards.com ou consulte la page Support.